Suchergebnisse

• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Notfallmanagement

  Axel Becker

  …nachgelagerten Geschäftsprozessen und den eingesetzten IT-Systemen des Instituts und der (IT-)Dienstleister, • Abhängigkeiten bei der… …von vor- und nachgelagerten Ge- schäftsprozessen und den eingesetzten IT-Systemen des Instituts und der (IT-)Dienstleister, • Abhängigkeiten bei der…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2022

  Die Bedeutung des IT-Notfallmanagements f

  Anforderungen in Finanzinstituten nach BAIT und MaRisk
  

  Axel Becker

  …Gefahrenlage/Bedrohungslage des Instituts abgeleitet ▪ Alle relevanten Bereiche miteinander bzw. hierüber informieren (Notfallteam) Abb. 2: Anforderungen an Notfallszenarien 11… …. Für die Interne Revision ist relevant, dass sich die Szenarien schlüssig und nachvollziehbar aus der jeweiligen Bedrohungslage des Instituts ableiten… …lassen. Die Bedrohungslage des Instituts sollte sowohl im vierteljährlichen Bericht des Informationssicherheitsbeauftragten als auch in der IT- Strategie… …Abhängigkeiten umfassen unter anderem: • Abhängigkeiten von vor- und nachgelagerten Geschäftsprozessen und den eingesetzten IT-Systemen des Instituts und der… …Vorfall möglichst zeitgleich die Funktionalitäten der zeitkritischen Aktivitäten und Prozesse des Instituts, das heißt die Kernbankanwendungen, weiterführen… …Geschäftsprozessen und den eingesetzten IT-Systemen des Instituts und der (IT-)Dienstleister, Abhängigkeiten bei der Wiederher­stellungs­priorisierung der IT-Prozesse…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  IT-Governance

  Axel Becker

  …Governance des Instituts umfasst. Dies ist regelmäßig Grundlage von exter- nen Prüfungen wie § 44 KWG-Prüfungen durch die Aufsicht, die die Umset- zung der… …bemisst sich auch an der Größe des Instituts und dem erforderlichen Personalbedarf vor dem Hintergrund der ak- tuellen und künftigen Bedrohungslage. Hierfür… …Verantwortung der IT-Governance Die Geschäftsleitung des Instituts ist originär dafür verantwortlich, dass auf Basis der IT-Strategie die Regelungen zur… …der IT-Bedrohungslage des Instituts • Die Einhaltung der IT-Standards wird auch durch den Informationssicherheitsbeauftragten kontrolliert… …IT-Systeme • Die Verfügbarkeit der IT-Systeme wird durch die Abteilung IT-Betrieb fortlaufend überwacht. • Mögliche Störungen werden über das instituts…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Identitäts- und Rechtemanagement

  Axel Becker

  …eingeräumte Berechtigungen so ausgestaltet sind und genutzt werden, wie es den organisatorischen und fachlichen Vorgaben des Instituts entspricht. Das… …, nicht personalisierten und technischen Be- nutzer in den verschiedenen Systemen und Anwendungen eines Instituts zu kennen. Beispielsweise müssen die… …so aus- gestaltet sind und genutzt werden, wie es den organisa- torischen und fachlichen Vorgaben des Instituts ent- spricht? 2 Erfüllt das…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Informationsrisikomanagement

  Axel Becker

  …Funktionstrennung beinhaltet. Dieser zieht sich dann wie ein „roter Faden“ durch alle IT-relevanten aufbau- und ablauforganisatorischen Regelungen des Instituts. Zu… …(Fach- bereiche des Instituts) die Ermittlung des Schutzbedarfs verantwortet? 14 Wird die Schutzbedarfsfeststellung sowie die dazugehö- rige Dokumentation…
• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 3/2022

  School GRC

  …schwerpunktmäßig mit der Befragung von Tatverdächtigen und Tätern. Birgit Galley (Direktorin der School GRC und des Instituts für Kriminalistik; GF Forensic…
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2022

  Buchbesprechungen

  Alexander Merx

  …DAX-Entwicklung mit Beginn des zweiten Lockdowns den Sieben-Tage-Fallzahlen des Robert Koch Instituts gegenübergestellt. Mit dem HR-Risikomanagement als Antwort auf…
• eJournal-Artikel aus "PinG Privacy in Germany" Ausgabe 6/2022

  Rolf Schwartmann / Andreas Jaspers / Jens Eckhardt: Heidelberger Kommentar TTDSG – Telekommunikations-Telemedien-Datenschutz-Gesetz

  Prof. Dr. Boris P. Paal

  …Lehrstuhl für Bürgerliches Recht und Informationsrecht, Daten- und Medienrecht, Direktor des Instituts für Medien- und ­Datenrecht sowie Digitalisierung…
• eBook-Kapitel aus dem Buch Prüfungsleitfaden BAIT

  Risikoorientierte Prüfungsplanung

  Axel Becker

  …eine risikoorientierte Prüfungsplanung explizit vor.15) Die Ak- tivitäten und Prozesse des Instituts sind, auch wenn diese ausgelagert sind, in…
• eBook-Kapitel aus dem Buch Effektives Management von ESG-Risiken in Finanzinstituten

  Risikoinventur neu denken?!

  Thorsten Schneeloch, Viola Uphoff

  …Gesamtrisikoprofil des Instituts. Die daraus resul- tierenden Erkenntnisse über die Wirkungsformen und -zusammenhänge der (wesentlichen) Risiken bilden eine wertvolle… …Gesamtrisikoprofil des Instituts mit Ein- schätzung der relevanten Risiken erhoben werden. Idealerweise wird der Risi- koinventurprozess leicht vorgelagert bzw… …Capital Adequacy Assessment Process) bzw. ILAAP (Internal Liquidity Adequacy Assessment Process) des Instituts abzubilden. Aktuell und zukünftig wird das… …Instituts unter angemessener Abbildung der wesentlichen Risiken dauerhaft sichergestellt werden kann. Somit kommt dem Gesamtbankrisikolimitsystem in der…

  Alle Treffer im Inhalt anzeigen